Полмиллиона логинов и паролей пользователей интернет-магазина Ozon утекли в Сеть

РБКБизнес

«Озоновые» дыры

Более 450 тыс. e-mail и паролей пользователей для входа в онлайн-магазин Ozon попали в открытый доступ. Инцидент произошел полгода назад, но компания о нем не сообщала, а сейчас настаивает, что часть данных утекла с других сайтов

Мария Коломыченко, Александра Посыпкина

755627715753168.jpeg

База, в которой содержатся адреса электронной почты и пароли почти от полумиллиона аккаунтов пользователей интернет-магазина Ozon, на днях была выложена на одном из сайтов, собирающих утечки данных, обнаружил РБК (копия базы есть в распоряжении редакции). Около сотни случайных e-mail из этой базы были проверены РБК с помощью сервиса Email Checker, все они актуальны. Однако указанные пароли для входа в Ozon уже не подходят.

Экcперт одной из компаний в сфере кибербезопасности, ознакомившийся с базой по просьбе РБК, сообщил, что утечка могла произойти еще полгода назад. По его словам, найденная база скомпилирована из двух других баз данных, оригиналы которых он обнаружил на одном из хакерских форумов в ноябре 2018 года (РБК убедился, что эти базы действительно размещены на этом форуме). Поэтому пароли, по его словам, могут быть уже неактуальны, так как компания должна была принять меры после обнаружения базы в открытом доступе.

Как данные оказались в интернете и чем это грозит пользователям, разбирался РБК.

Откуда взялись данные

Ozon о каких-либо утечках или взломах никогда не сообщал. Однако в декабре 2018 года технический директор ретейлера Анатолий Орлов неожиданно заявил, что компания изменила систему восстановления паролей, добавив в нее дополнительное шифрование. «В 2018 году пришла новая команда, которая сделала серьезную работу для усиления безопасности. Сейчас все пароли пользователей хранятся в хешированном виде («закодированные необратимым образом»): от пароля вычисляется необратимая функция, в результате проверить его можно, вычислив от него такую же функцию, но восстановить его невозможно. Лучше всего оберегаются те секреты, которые ты сам не знаешь», — говорил Орлов изданию TJ.

Перед этим в интернете появлялись единичные жалобы от пользователей Ozon на взлом аккаунта, однако компания сообщала пользователям, что они сами виноваты во взломе. «Данные оказались скомпрометированы в результате взлома одного из ваших аккаунтов в онлайн-сервисах либо заражения вашего компьютера или мобильного устройства вредоносным ПО и использованы посторонним лицом для доступа к вашему аккаунту на Ozon.ru», — указывалось в ответе техподдержки на жалобу одного из пользователей.

Представитель пресс-службы Ozon в ответ на вопросы РБК сообщил, что компания мониторит подозрительные активности в интернете и видела базу с данными пользователей. «Файл, о котором вы говорите, ходит по Сети уже достаточно давно, и в свое время мы его также детально проверяли. В нем, насколько нам удалось разобраться, есть данные пользователей разных сервисов и в том числе достаточно старые данные некоторых пользователей Ozon. Судя по всему, эти данные попали в Сеть, потому что пользователи из списка использовали одинаковые пароли для разных сервисов. Мошенники также могли получить их в разное время при помощи вирусной атаки на компьютеры пользователей. Из соображений безопасности мы сразу после обнаружения файла сбросили пароли у тех учетных записей из списка, которые принадлежали пользователям Ozon.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Психосоматика: услышать, что говорит болезнь Психосоматика: услышать, что говорит болезнь

Порой только работа с психотерапевтом поможет понять, откуда постоянные простуды

Psychologies
Во Франции раскопали детально проработанную голову палеолитической Венеры Во Франции раскопали детально проработанную голову палеолитической Венеры

Чем ученых заинтересовал один из артефактов на стоянке Амьен-Ренанкур-1

N+1
В России художник — пророк В России художник — пророк

Что и как видит художник и зачем вообще нужны искусствоведы

Монокль
Китайские церемонии и арабская дипломатия. Как незнание культуры другой страны может разрушить бизнес Китайские церемонии и арабская дипломатия. Как незнание культуры другой страны может разрушить бизнес

Как не оказаться на грани банкротства из-за культурных различий и стереотипов

Inc.
Команда спасателей Команда спасателей

Справляемся с отпускными кризисными бьюти-ситуациями

Moodboard
Круизы: новая глава Круизы: новая глава

Rei — проект 196‑метровой круизной яхты от конгломерата Viken Group

Y Magazine
Кабачки Кабачки

Куда девать кабачки летом?

Здоровье
Банановые перспективы российских субтропиков Банановые перспективы российских субтропиков

Инвесторы хотят импортозаместить экзотические фрукты

Агроинвестор
Глаз-синхротрон Глаз-синхротрон

О том, как научить искусственный интеллект понимать, а не угадывать химию

Наука и жизнь
Реки крови и гречишный шоколад: как выигрывать конкурентную борьбу на «алых» рынках Реки крови и гречишный шоколад: как выигрывать конкурентную борьбу на «алых» рынках

Как российская компания может добавить значимых отличий своему ассортименту

Forbes
Камерно и точечно Камерно и точечно

Софья Синицына и ее год положительной трансформации

OK!
Трагедия на химическом заводе Philips в 1989 году Трагедия на химическом заводе Philips в 1989 году

Что привело к ужасной трагедии на заводе Philips и какими стали ее последствия

ТехИнсайдер
Читалка для компьютера: выбираем лучшую из бесплатных Читалка для компьютера: выбираем лучшую из бесплатных

Лучшие читалки для компьютера из бесплатных программ

CHIP
Тело, страхи и перверсии: Дэвид Кроненберг в пяти фильмах Тело, страхи и перверсии: Дэвид Кроненберг в пяти фильмах

Работы, которые помогут лучше понять Дэвида Кроненберга

Правила жизни
4 ингредиента, которых не должно быть в твоем шампуне: мнение трихологов 4 ингредиента, которых не должно быть в твоем шампуне: мнение трихологов

Ингредиенты в шампунях, которые могут нанести урон здоровью кожи головы

VOICE
Андрей Борисов: Театр – это эссенция жизни, субстрат смыслов Андрей Борисов: Театр – это эссенция жизни, субстрат смыслов

Гендиректор МАМТа — о миссии театра, лидерстве и ценностях для нового поколения

Ведомости
Что такое калланетика и помогает ли она похудеть: 9 упражнений Что такое калланетика и помогает ли она похудеть: 9 упражнений

Эффективный комплекс упражнений для укрепления мышц, которые можно делать дома

РБК
Люди, традиции, поговорки и преступления Люди, традиции, поговорки и преступления

Из чего Льюис Кэрролл создал «Алису в Стране чудес»

Weekend
У Татьяны Замировской вышла книга «Свечи апокалипсиса». MAXIM публикует эксклюзивный отрывок У Татьяны Замировской вышла книга «Свечи апокалипсиса». MAXIM публикует эксклюзивный отрывок

Книга про самый дорогогой свечной бутик в Нью-Йорке основана на реальном опыте

Maxim
Палеобиологи прочитали протеом жившего больше 20 миллионов лет назад носорога Палеобиологи прочитали протеом жившего больше 20 миллионов лет назад носорога

Ученые выделили фрагменты древних белков из зубной эмали миоценового носорога

N+1
Тюрьма народов Тюрьма народов

Как побег из Алькатраса лишь укрепил имидж легендарной тюрьмы

Дилетант
Как вывести запах пота с одежды: 5 действенных методов Как вывести запах пота с одежды: 5 действенных методов

Чем можно убрать стойкий запах пота с одежды

ТехИнсайдер
Что следует знать начинающему инвестору Что следует знать начинающему инвестору

Что надо знать, когда планируете начать инвестировать?

Наука и техника
Ткать узор дальше Ткать узор дальше

Почему последствия ссоры с Россией окажутся болезненными для Азербайджана?

Монокль
Лечение изнутри: 5 продуктов, которые следует есть при солнечном ожоге Лечение изнутри: 5 продуктов, которые следует есть при солнечном ожоге

Какие продукты могут ускорить процесс заживления кожи при солнечном ожоге

ТехИнсайдер
Гранфлюенсеры: каких российских блогеров старше 50 лет смотрят зумеры и миллениалы Гранфлюенсеры: каких российских блогеров старше 50 лет смотрят зумеры и миллениалы

Возрастные инфлюенсеры, контент которых смотрят зумеры

Forbes
Сати Казанова: «Самое важное для меня – моя семья и творчество» Сати Казанова: «Самое важное для меня – моя семья и творчество»

Сати Казанова – о том, чем итальянский муж может раздражать кабардинскую жену

Здоровье
Величавый коровяк Величавый коровяк

Величавый коровяк: высокий, стройный, мощный, прочно вросший в землю

Наука и жизнь
«По-любому ты — брат мне»: почему «Бригада» — великий сериал «По-любому ты — брат мне»: почему «Бригада» — великий сериал

Феномен «Бригады», повлиявшей на индустрию и умы целого поколения

Правила жизни
Высшее образование помогает или мешает браку? Ответ оказался сложнее, чем мы думали Высшее образование помогает или мешает браку? Ответ оказался сложнее, чем мы думали

Почему рост образованности сопровождается снижением числа браков?

Inc.
Открыть в приложении